# Satoshi Scoop 周报, 2025 年 4 月 11 日

## 加密洞见

### 2025 MIT Bitcoin Expo：关注自由科技

第 12 届 MIT Bitcoin Expo 在 4 月 5 - 6 日举行。今年的议题围绕 Freedom Tech 探讨通过技术实现物理解放。

* Day 1 概览：Mawarire 发表主题演讲「为什么自由科技很重要」，Dryja 分析了比特币如何在国家力量面前展现韧性。上午的讨论聚焦于企业采用，由 Marathon Digital 的 Paul Giordano 和 Bitcoin Core 开发者如 Gloria Zhao 主讲。下午转入技术性议题，包括：共识机制清理、投毒攻击（poisoning attacks）、抗审查能力、Bitcoin Pipes 协议等。
    
* Day 2 概览：全球影响。Mauricio Bartolomeo 介绍如何通过比特币进行数据外传，另有来自委内瑞拉、俄罗斯、多哥的活动家参与小组讨论。而技术环节的讨论涉及了：自托管的扩展、限制条款软分叉提案、自由技术的未来、抗量子攻击、Tor 等。
    
* [会议日程](https://docs.google.com/spreadsheets/d/13eD4sN29x76A0Sb7svRAZrSCKyxoqQwJX63yLBi50D8/edit?gid=0#gid=0) & [会议录播](https://web.mit.edu/webcast/mitbtcexpo/s25/)
    

### 比特币地址中毒攻击调查

Jameson Lopp 在[本文中指出](https://blog.lopp.net/bitcoin-address-poisoning-attacks/)，比特币地址投毒攻击（address poisoning attacks）正在增加。这种攻击属于社会工程，攻击者向目标发送来自新生成的钱包的交易——该钱包的第一个和最后一个字符与目标钱包匹配，或来自目标最近与之交互的钱包。下次目标想要向该钱包汇款时，可能会错误地从交易历史记录中复制相似的地址，并直接将钱汇给黑客，而不是他们的预期收款人。虽然地址中毒攻击一次成功的几率较低，但低交易费用可以在相对较短的时间内执行数千次攻击。

他还[认为](https://www.theblock.co/post/349736/bitcoin-address-poisoning-attacks-on-the-rise-warns-casa-cso-jameson-lopp?utm_source=twitter&utm_medium=social)这种攻击是一个极低费率环境所导致的，所以若收取较高费用，可以极大地抑制此类攻击。此外，他认为在钱包设计上，可以显示警告，如提示：「这笔交易来自一个看起来相似的地址」，并建议用户不要与之互动。

### 对解决「时间扭曲攻击」的软分叉策略的评估

时间扭曲攻击在 2011 年左右首次被发现，它可以使大多数恶意矿工可以操纵区块时间戳、任意降低难度，并每隔几秒钟开采一个区块。该攻击可以通过[「共识清理」](https://github.com/TheBlueMatt/bips/blob/7f9670b643b7c943a0cc6d2197d3eabe661050c2/bip-XXXX.mediawiki)（Great Consensus Cleanup）软分叉解决——通过要求新难度周期中的第一个区块的时间不早于前一个周期中最后一个区块之前的 X 分钟。

[本报告](https://blog.bitmex.com/the-timewarp-attack/)详细研究了该 BIP 建议的修复程序。

### 比特币上的代币化：用 Taproot Assets 和 Lightning 构建全球结算层

随着 [Taproot Assets](https://docs.lightning.engineering/the-lightning-network/taproot-assets) 和[闪电网络](https://lightning.network/)的出现，比特币正在加速向多资产平台的演变 。这些技术的集成将比特币的去中心化和安全性与闪电网络的速度和可扩展性相结合。[本报告](https://x.com/Lemniscap/status/1904533917878583475)研究了 Taproot Assets 如何在比特币的基础层上实现资产发行、转移和交换，以及闪电网络如何促进这些资产的快速、低成本转移，并将这种方法与早期的比特币资产发行尝试进行了比较，分析了其与其他区块链和传统支付网络的市场潜力。

### 用 UTxO 绑定，解决客户端验证中的数据可用性限制

在比特币上发行代币具有吸引力，原因在于其安全性和主导地位，但其功能受限也带来了不少挑战。客户端验证（CSV）是一种常见的解决方案，它结合链下数据与链上验证，但存在数据丢失或数据被恶意扣留的风险。[本论文](https://eprint.iacr.org/2025/569)提出了一种名为vUTxO 绑定的框架，用于将比特币上的一个 UTxO 与辅助链上的一个 UTxO 关联起来，从而实现数据存储和可编程性。作者还对该方案的安全性进行了形式化证明，并通过 Nervos CKB 实现了该框架。

### 从状态差异出发：Citrea 重构比特币的收费机制

Citrea 团队设计出一种[收费机制](https://www.blog.citrea.xyz/citrea-fee-mechanism-bitcoin-security-at-scale/)，旨在在不牺牲安全性的前提下提升比特币的可扩展性。该机制仅在比特币主链上记录必要的状态差异（即状态槽的变化），并使用零知识证明来确保可验证性和比特币级别的安全性，同时大幅降低状态写入的成本。优化措施包括：用 `code_hash` 替代原有的 `code` 字段、使用高效的压缩算法 Brotli 压缩状态数据、并通过分析以太坊历史区块数据来估算每笔交易对状态差异累积的影响，从而为每笔交易提供费用折扣。

### Second：新的 Ark 实现在比特币 Signet 上启动

[Second](https://second.tech/) 是一个基于 [Ark 设计](https://blog.second.tech/try-ark-on-signet/?ref=nobsbitcoin.com) 的协议，旨在提升比特币的交易吞吐能力，已在 [Bitcoin Signet](https://en.bitcoin.it/wiki/Signet) 上推出测试实现 —— [Bark](https://blog.second.tech/try-ark-on-signet/?ref=nobsbitcoin.com)。

Ark 让比特币交易更快、更便宜、更隐私，支持更多用户和更多交易纳入每个区块。然而，通过 Ark 非托管方式存储的资金若长时间未使用，可能会过期，这使得其在信任最小化方面略逊于主链交易。

### BitLayer 优化了 BitVM 桥协议，并展示两个测试网案例

Bitlayer 的 BitVM Bridge 协议是对 [BitVM2 论文](https://bitvm.org/bitvm_bridge.pdf) 中桥接协议的优化改进，旨在提升效率、可扩展性和安全性，尤其是针对高风险的跨链交易。

[本文](https://blog.bitlayer.org/showcasing_bitlayer_bitvm_bridge/)展示了两个在 bitvmnet（一个专为 BitVM 设立的测试网络）上的测试用例，展示该协议如何：

* 有效阻止经纪人的欺诈性回收尝试
    
* 保护诚实经纪人免受恶意和毫无根据的挑战
    

### Cardano 通过 BitVMX 和 Lightning Hydra 启用比特币 DeFi

Cardano 正在通过 Lightning Hydra 和 BitVMX [与比特币集成](https://x.com/cardano_5pc/status/1907362555305271512?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1907362555305271512%7Ctwgr%5Ecb68364b02df97823e0d71043765231668a5c966%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.fairgate.io%2Fnewsletter%2F33%2F01-cardano-enabling-bitcoin-defi-via-bitvmx-and-lightning-hydra)，实现安全且可扩展的比特币 DeFi。

### Zcash 的 Tachyon 隐私升级提案：迈向可扩展的「无感同步」

Zcash 推出了名为 [Tachyon](https://seanbowe.com/blog/tachyon-scaling-zcash-oblivious-synchronization/) 的新项目提案，旨在通过改变钱包同步和笔记所有权验证方式来扩展 Zcash。该方案不再要求钱包扫描整个区块链，而是只追踪自己的 nullifier，并从不可信、无状态的同步服务器接收简洁的证明。交易中包含钱包状态的证明（基于递归 SNARK），使节点无需保存完整历史即可验证交易。笔记的交换在链下完成，从而减少链上数据并增强隐私。在理想场景下，用户将获得快速同步、轻量级钱包和强隐私性，无需信任网络本身。

### 播客｜为什么比特币挖矿的未来是分布式的

Troy Cross 教授在[《为什么比特币挖矿的未来是分布式的》（Why the Future of Bitcoin Mining is Distributed）](https://www.youtube.com/watch?v=De6cmQz9xy0)采访中，讨论了当前比特币挖矿中的中心化的原因，并为哈希率的去中心化提出了令人信服的论点。尽管规模经济催生了大型采矿业务，但他强调存在有某种经济驱动力，会推动采矿权的分散化。他认为比特币挖矿的未来是全球分步的，而非美国主导，确保其中立性和价值免受民族国家攻击。

%[https://www.youtube.com/watch?v=De6cmQz9xy0] 

### 币安报告｜2025 三月行业地图

[本报告以](https://public.bnbstatic.com/static/files/research/industry-map-mar25.pdf) crypto 的四个核心生态（基础设施、DeFi、NFT、游戏）和四个热门领域（稳定币、RWA、AI、DeSci）为框架，提供了一份项目概览。

基础设施的五大要素被认为是：可扩展性和公正、数据可用性和工具、安全和隐私、云网络、链接性。报告也就目前市面上的各特定项目和解决方案做了梳理和归纳。

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1744168399393/ad899c2b-6321-4f4c-8186-0a2e3648aca6.png align="center")

## 精彩无限 不止于链

### 比特币均衡估值的博弈论方法

[本文](https://delvingbitcoin.org/t/a-game-theoretic-approach-to-bitcoin-s-valuation-in-equilibrium/1547)提出了一个博弈论视角的论证，说明为什么比特币最终将在均衡状态下成为最优的记账单位。该论证基于这样一个观察：一种被普遍接受、能够代表总财富恒定份额（等同于其他所有经济效用总和）的记账单位，将自然地形成价格信号，从而被动地稳定宏观经济，而无需外部干预。

比特币所具备的独特属性——供应有限、惰性强、可替代性强、可访问性高，以及清晰的所有权历史，使其成为最有可能演化为这种记账单位的候选者。

### Neo: 基于格的折叠方案 —— 用于小域上的可定制约束系统与按比特付费的承诺机制

[本论文](https://eprint.iacr.org/2025/294)介绍了 Neo —— 一种基于格的新折叠方案，适用于 CCS（Customizable constraint systems）。它是一个推广了 R1CS、Plonkish 和 AIR 的 NP 完全关系。Neo 折叠方案可以看作是将 HyperNova（CRYPTO'24）中的折叠方案从椭圆曲线下的线性同态承诺模型迁移到格设定下。但与 HyperNova 不同，Neo 能够使用「小」素域（如 Goldilocks 素数），并且具备可信的抗量子安全性。

### 社交可扩展性：加密领域巨大价值积累的关键

社交可扩展性（Social scalability）最初是由 Nick Szabo 在 2017 年的[《Money, Blockchains and Social Scalability》](https://nakamotoinstitute.org/library/money-blockchains-and-social-scalability/)一文中提出的。而这篇推文在此观点上作了延展，此处的「社交可扩展性」指一个机构允许最大数量的人参与游戏并获胜的能力，它是加密货币今天成为 $2.9T 资产类别的主要原因，并且将在未来十年带来巨大的价值积累。

作者认为实现长期社交可扩展性的两个关键是：可信中立性和有用性，而目前只有 BTC 和 ETH 具有这样的能力，但它们依然没有很好地兼顾两者；社交可扩展性目前还没有一个强有力的叙事。文章最后强调，专注于长期价值并抵制短期市场叙事的诱惑是非常重要的。